Какие технологии использовали для авторизации?

Уточните, речь об аутентификации или проверке прав доступа. Затем назовите реальные механизмы проекта: сессии, токены, OAuth/OIDC, роли или policy-based проверки.

Объясните путь от входа пользователя до решения «разрешить/запретить»: кто подтверждает личность, как проверяются подпись и срок токена, где находятся права. JWT — формат токена, а не готовая модель авторизации. Важно рассказать об отзыве доступа и проверках на backend, не раскрывая секреты конфигурации.